CVE-2025-55310

Yüksək

Təsvir

Windows və macOS üçün Foxit PDF və Editor-ün 13.2-dən əvvəlki və 2025-ci il versiyasının 2025.2-dən əvvəlki versiyalarında problem aşkar edilmişdir. StartPage funksiyası tərəfindən istifadə edilən statik HTML fayllarını dəyişdirə və ya əvəz edə bilən hücumçu, tətbiqin işə düşməsi zamanı zərərli və ya kompromisə uğramış məzmunu yükləməsinə səbəb ola bilər. Bu, məlumat sızmasına, məlumatlara icazəsiz girişə və ya digər təhlükəsizlik təsirlərinə gətirib çıxara bilər.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulFoxit Pdf Editor
Dərc11 dek 2025
İlk görülmə11 dek 2025
Zəiflik növüCWE-494CWE-494

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
foxit pdf_editorv ≤ 13.1.7.63027, 2023.1.0.55583 ≤ v ≤ 2023.3.0.63083, 2024.1.0.63682 ≤ v ≤ 2024.4.1.66479, 2025.1.0.66692, v ≤ 13.1.7.23637, 2023.1.0.15510 ≤ v ≤ 2023.3.0.23028, 2024.1.0.23997 ≤ v ≤ 2024.4.1.27687, 2025.1.0.27937—
foxit pdf_readerv ≤ 2025.1.0.66692, v ≤ 2025.1.0.27937—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-55310 · Foxit Pdf Editor · Dark Radar